dumpdecrypted对ios9.3.2以上的版本脱壳失败

一. 报错信息 Killed: 9

1517473730259.jpg

二. 解决方案参考链接：http://iosre.com/t/make-dumpdecrypted-work-on-ios-9-3-3/4876

1. 切换用户: su mobile
   并回到根目录 : cd
2. 查找app路径: ps -e|grep WeChat
3. 查看APP的Documents路径: cycript -p WeChat
   [[NSFileManager defaultManager] URLsForDirectory:NSDocumentDirectory inDomains:NSUserDomainMask][0]
4. 将dumpdecrypted.dylib 拷贝到打印出的Documents 路径下。
5. 脱壳操作: DYLD_INSERT_LIBRARIES=/var/mobile/Containers/Data/Application/AC5A9C6D-BC3A-42C1-9212-B15F53663BF5/Documents/dumpdecrypted.dylib /var/containers/Bundle/Application/D991E751-5F5E-4BA1-8661-CD81496BDFA2/WeChat.app/WeChat

1517475841887.jpg

6. 脱壳后的文件WeChat.dumpdecrypted 在var/mobile目录下